远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6298 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6298-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46557 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u9 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4609 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4609-1https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：imagemagick 版本： 8:6.9.11.60+dfsg-1.3+deb11u13 CVE ID： CVE-2026-33901 CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45358 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    针对 Debian 11 bullseye，这些问题已在版本 .9.11.60+dfsg-1.3+deb11u13 中 8:6修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.97-1。因此，该软件受到 ALAS2-2026-3346 公告中提及的多个漏洞影响。

    写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    元编码器中的 of by one 可导致元编码器中的单个字节越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    执行 connected 组件操作 （CVE-2026-45359） 时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取

    执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。（CVE-2026-45624）

    由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过量资源使用。（CVE-2026-45664）

    读取多个不同尺寸的图像时，可能会发生越界堆写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 编码器中使用 LZMA 压缩时，由于缺少检查，可能会发生越界写入。
    （根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由于 MIFF 解码器中缺少检查，特制的文件可能会造成无限循环，导致 CPU 耗尽。（CVE-2026-46522）

    构建的 MSL 图像可触发堆释放后使用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    指定某些选项时，JP2 中的错误检查将导致单个字节的堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    遇到争用条件时，能够连接到 magick -distribute-cache 服务的攻击者可劫持服务器进程中的文件描述符。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分布式像素缓存最初设计为无需质询-响应身份验证模型即可运行。但是，鉴于当今安全期望提高，我们改变了实施方式。
    (CVE-2026-47165)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度读取（如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS8.4：CLSA-2026：1784536924公告所述，CentOS Linux 8.4 主机上安装的程序包受到多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 7.1.2-22的6.9.13-47版本中，写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。已在 6.9.13-47 和 7.1.2-22 中修补此问题。
    (CVE-2026-42326)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45031)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-22之前，执行已连接组件操作时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-22 中修补此问题。(CVE-2026-45359)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45624)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-22之前，6.9.13-47由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过度资源使用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：2026：1784536823 公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 7.1.2-22的6.9.13-47版本中，写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。已在 6.9.13-47 和 7.1.2-22 中修补此问题。
    (CVE-2026-42326)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45031)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-22之前，执行已连接组件操作时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-22 中修补此问题。(CVE-2026-45359)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45624)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-22之前，6.9.13-47由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过度资源使用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1783345013公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-19 和 6.9.13-44的版本中，MVG 解码器中会发生堆缓冲区溢出，可在处理特制的图像时导致越界写入。此问题已在 6.9.13-44 和 7.1.2-19 版本中修复。(CVE-2026-33901)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 7.1.2-19 和 6.9.13-44的版本中，Magick 通过“DestroyXMLTree（）”函数释放 XML 树的内存;但是，此过程以递归方式执行，没有深度限制。当 Magick 处理具有深度嵌套结构的 XML 文件时，它将耗尽堆栈内存，从而导致拒绝服务 （DoS） 攻击。此问题已在 6.9.13-44 和 7.1.2-19 版本中修复。(CVE-2026-33908)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45031)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-22之前，执行已连接组件操作时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-22 中修补此问题。(CVE-2026-45359)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-22之前，6.9.13-47由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过度资源使用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-22之前，执行已连接组件操作时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-22 中修补此问题。(CVE-2026-45359)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 dsa-6310 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6310-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-42050 CVE-2026-42326 CVE-2026-45031 CVE-2026-45359 CVE-2026-45624 CVE-2026-45664 CVE-2026-46520 CVE-2026-46521 CVE-2026-46522 CVE-2026-46523 CVE-2026-46559 CVE-2026-46692 CVE-2026-46693 CVE-2026-47165 CVE-2026-47166

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于旧稳定发行版本 （bookworm），已在版本 8:6.9.11.60+dfsg-1.6+deb12u10 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1784537825公告中提及的多个漏洞的影响。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在低于 和 7.1.2-22的6.9.13-47版本中，写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。已在 6.9.13-47 和 7.1.2-22 中修补此问题。
    (CVE-2026-42326)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45031)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-48 和 7.1.2-22之前，执行已连接组件操作时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取。已在版本 6.9.13-48 和 7.1.2-22 中修补此问题。(CVE-2026-45359)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 6.9.13-47 和 7.1.2-22之前，执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45624)

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在版本 和 7.1.2-22之前，6.9.13-47由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过度资源使用。已在版本 6.9.13-47 和 7.1.2-22 中修补此问题。(CVE-2026-45664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.13-48 或 7.x（低于 7.1.2-22）。因此，该软件受到一个漏洞影响。

  — 执行已连接组件操作时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取。(CVE-2026-45359)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1826 公告中提及的多个漏洞影响。

    写入 IPTC 输出文件时，恶意输入文件可造成单一字节的越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-7wff-wpr6-vmhm）（CVE-2026-42326）

    由于 PSD 解码器中缺少检查，解码 PSD 图像时可绕过列表长度资源策略。其他安全限制仍适用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cwpj-h54c-xjpx) (CVE-2026-45031)

    元编码器中的 of by one 可导致元编码器中的单个字节越界读取。（根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-cr6r-hmj8-pr7r）（CVE-2026-45358）

    执行 connected 组件操作 （CVE-2026-45359） 时，无效的 connected-components：keep-top 值可导致堆缓冲区过度读取

    执行多项式扭曲时，指定特定参数时可能会发生 24 字节的越界读取越界。（CVE-2026-45624）

    由于 MNG 编码器中缺少检查，因此可以读取比列表限制策略允许的更多的图像，从而导致过量资源使用。（CVE-2026-45664）

    读取多个不同尺寸的图像时，可能会发生越界堆写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-36wm-hprc-mcf5) (CVE-2026-46520)

    在 MIFF 编码器中使用 LZMA 压缩时，由于缺少检查，可能会发生越界写入。
    （根据： https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-jcqp-6r6f-3mfx）（CVE-2026-46521）

    由于 MIFF 解码器中缺少检查，特制的文件可能会造成无限循环，导致 CPU 耗尽。（CVE-2026-46522）

    构建的 MSL 图像可触发堆释放后使用。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5r4x-w6p5-222q) (CVE-2026-46523)

    指定某些选项时，JP2 中的错误检查将导致单个字节的堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-533m-3wf6-c33v) (CVE-2026-46559)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度写入。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-p93h-f2jc-477j) (CVE-2026-46692)

    遇到争用条件时，能够连接到 magick -distribute-cache 服务的攻击者可劫持服务器进程中的文件描述符。（根据：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92) (CVE-2026-46693)

    分布式像素缓存最初设计为无需质询-响应身份验证模型即可运行。但是，鉴于当今安全期望提高，我们改变了实施方式。
    (CVE-2026-47165)

    能够连接到 magick -distribute-cache 服务的攻击者可在服务器进程中造成堆缓冲区过度读取（如：
    https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6gxq-f64p-5w6f) (CVE-2026-47166)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316926	Debian DSA-6298：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/27	2026/6/12	medium
318051	Debian DLA-4609：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/30	2026/9/18	high
319815	Amazon Linux 2：ImageMagick，--advisory ALAS2-2026-3346 (ALAS-2026-3346)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/8/26	high
352735	CentOS Linux 8.4 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.4：CLSA-2026：1784536924）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
351789	CentOS Linux 8 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1784536823）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
353107	AlmaLinux 9.2 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1783345013）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/1	high
316535	Linux Distros 未修补的漏洞：CVE-2026-45359	Nessus	Misc.	2026/5/22	2026/7/25	high
318000	Debian DSA-6310：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/5/30	2026/9/18	high
351836	CentOS Linux 8.5 [TuxCare] 安全更新：ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / 等多个漏洞（CENTOS8.5：CLSA-2026：1784537825）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	medium
317748	ImageMagick < 6.9.13-48/7.x < 7.1.2-22 漏洞	Nessus	Misc.	2026/5/29	2026/9/29	high
322043	Amazon Linux 2023：ImageMagick、ImageMagick-c++、ImageMagick-c++-devel (ALAS2023-2026-1826)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	high

检测

插件搜索

medium

high

high

medium

medium

high

high

high

medium

high

high